Ana içeriğe geç

altyapıda güvenli arıza tasarımı

Bu entry’yi başlık içinde oku

Yedek sistemin envanterde görünmesi sakinleştiricidir; olay anında çalışması ise ayrı bir iddiadır. Benim için zaman çizelgesi ana hizmetin kaybı, alarmın alınması, durumun sınıflandırılması, geçiş yetkisinin verilmesi, yedeğin hazırlanması, yükün aktarılması ve hizmetin kararlı olduğunun doğrulanmasıyla kurulur. Bu zincirde savunma katmanları tek tek sınanmalıdır: Arızayı doğru algılayan izleme, kimin hangi eşikte karar vereceğini belirleyen yetki, bakım ve enerji durumu bilinen yedek, bağlantıları gerçekten kurabilen personel ve başarısız geçişte yükü güvenli düzeye indiren son çare. Fazladan donanım fiziksel kıtlığı azaltabilir; fakat erişim izni, uyumsuz bağlantı, yakıt, bakım veya karar gecikmesi baskınsa yalnız stok büyür. Tersi de doğru: Kusursuz prosedür, yetersiz kapasiteyi çoğaltmaz. Burada doğrulanmış bir olay nedeni yok; sayılanlar olası katkı faktörleridir. Ayrım için tatbikatta yalnız çalıştı kaydı değil, algılamadan kararlı hizmete kadar geçen süre, başarısız adım, elle müdahale ihtiyacı ve karşılanamayan kritik yük kaydedilmelidir. Pratik sonuç, yatırım kararını cihaz sayısından önce bu zincirin ölçülen darboğazına bağlamaktır.